グリーンフォレスト:ペットフードの2サイト「森のおとどけ便」と「てとて、ぺっとのごはん」への不正アクセスで、カード情報417人分が流出したおそれ
2019年7月9日から2020年7月30日にカードで払った客の名義、番号、有効期限、セキュリティコードが流出したおそれがあり、一部は悪用されたかもしれない。
公表日
2021-02-19
関連組織数
1
漏洩件数(恐れを含む)
417
417
停止期間
不明
何が起きたか
影響
2サイトは、同社が運営する緑の森どうぶつ病院の飼い主向けのサイト。対象は、期間中に「森のおとどけ便」でカード決済をした270人と、「てとて、ぺっとのごはん」で決済した147人で、名義、番号、有効期限、セキュリティコードが含まれる。同社は、カード会社と連携して、流出したおそれのあるカードの取引を見張り、客にも明細の確認を呼びかけた。 [2] [3]
経緯
- 発生 2019-07-09
- 検知 2020-07-30
- 公表 2021-02-19
- 591日
攻撃・原因の概要
- 攻撃手法
- [Web脆弱性の悪用]
- 被害の種類
- [情報漏洩]
- 侵入経路
- Webアプリ
漏洩した(恐れのある)情報
影響を受けたサービス
関連組織
出典
- [1][報道]株式会社グリーンフォレスト「森のおとどけ便」における不正アクセスによるお客様情報流出について楽天カード · 2021-02-19
- [2][報道]複数ペットフード販売サイトに不正アクセス - クレカ情報が流出Security NEXT · 2021-02-22
- [3][報道]ペットフード取扱2サイトへ不正アクセス、カード情報が流出ScanNetSecurity · 2021-02-22 08:00